30分钟搭建CVE-2023-44487验证环境

原创 于 2025-12-02 12:28:57 发布 · 559 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

快速体验

  1. 打开 InsCode(快马)平台 https://www.inscode.net
  2. 输入框内输入如下内容： 
    开发一个极简的CVE-2023-44487验证环境原型。包含：1) 有漏洞的HTTP/2服务器demo；2) 简易攻击脚本；3) 资源监控仪表盘。使用Docker容器化部署，Go语言实现核心功能，提供一键启动脚本。保持代码精简但功能完整，方便开发者快速验证和理解漏洞原理。
  3. 点击'项目生成'按钮，等待项目生成完整后预览效果

示例图片

最近研究HTTP/2协议安全时，发现CVE-2023-44487这个漏洞很有意思——攻击者可以通过快速重置大量HTTP/2流导致服务端资源耗尽。为了更好地理解其原理，我决定动手搭建一个验证环境。下面记录整个快速原型的搭建过程，用最简代码实现核心验证功能。

  1. 环境设计思路
  2. 漏洞本质是HTTP/2的流控制机制被滥用，因此需要模拟支持HTTP/2的服务端
  3. 攻击脚本要能快速建立并重置大量流（RST_STREAM帧）
  4. 监控仪表盘实时显示CPU/内存消耗，直观体现资源耗尽效果

  5. 全部组件容器化，避免污染本地环境

  6. 关键组件实现

  7. 有漏洞的HTTP/2服务：用Go的golang.org/x/net/http2包实现，故意不设置流控限制
  8. 攻击脚本：Python编写，通过h2库连续发送100个请求后立即重置

  9. 监控面板：Prometheus+Grafana组合，采集容器指标数据

  10. Docker化部署

  11. 编写多阶段构建的Dockerfile，最终镜像仅35MB
  12. 使用docker-compose编排三个服务（漏洞服务、攻击器、监控）

  13. 设置合理的资源限制方便观察攻击效果

  14. 验证过程

  15. 正常访问服务时响应延迟在20ms内
  16. 启动攻击脚本后，监控显示CPU在10秒内飙升至90%+

  17. 持续攻击导致新请求响应时间超过5秒，验证了DoS效果

  18. 踩坑记录

  19. 最初用Node.js实现服务端，但Go的http2包更容易复现漏洞场景
  20. 攻击脚本需要精确控制RST_STREAM发送时机，测试了三种发包频率才找到临界点
  21. Prometheus默认15秒采集周期太慢，调整成5秒后曲线更明显

这个原型虽然代码量不到200行，但完整呈现了漏洞从触发到影响的闭环。所有组件都经过最小化设计，去掉了非必要依赖。

实际操作中，InsCode(快马)平台的容器部署功能帮了大忙——写完Dockerfile直接点击部署按钮，就能生成可访问的验证环境，省去了配CI/CD的时间。他们的Web终端还能实时查看容器日志，特别适合这种需要反复调试参数的场景。示例图片

建议感兴趣的同学clone代码后，尝试修改http2.MaxConcurrentStreams参数，观察不同配置下的抗攻击能力差异。安全研究就是要这样动手实践才能深刻理解漏洞本质。

快速体验

  1. 打开 InsCode(快马)平台 https://www.inscode.net
  2. 输入框内输入如下内容： 
    开发一个极简的CVE-2023-44487验证环境原型。包含：1) 有漏洞的HTTP/2服务器demo；2) 简易攻击脚本；3) 资源监控仪表盘。使用Docker容器化部署，Go语言实现核心功能，提供一键启动脚本。保持代码精简但功能完整，方便开发者快速验证和理解漏洞原理。
  3. 点击'项目生成'按钮，等待项目生成完整后预览效果

创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

winrar(CVE-2023-38831)漏洞分析
4SecNet团队专栏
09-28 1280
WinRAR 是一种流行的文件归档程序，全世界有数百万人使用。它可以创建和查看 RAR 或 ZIP 文件格式的存档，并解压多种存档文件格式。WinRAR 支持创建加密、多部分和自解压存档。WinRAR 在处理压缩包内同名的文件与文件夹时存在代码执行漏洞。攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件，诱导受害者打开此文件中看似无害的文件（如JPG文件）后，将在受害者机器上执行任意代码。
[ vulhub漏洞复现篇 ] WebLogic Server 远程代码执行漏洞复现 (CVE-2023-21839)
qq_51577576的博客
03-12 2610
[ vulhub漏洞复现篇 ] WebLogic Server 远程代码执行漏洞复现 (CVE-2023-21839) WebLogic是美商Oracle的主要产品之一，系购并得来。是商业市场上主要的Java应用服务器软件之一，是世界上第一个成功商业化的J2EE应用服务器，目前已推出到14c版。而此产品也延伸出WebLogic Portal, WebLogic Integration等企业用的中间件，以及OEPE开发工具。
漏洞验证：HTTP/2的快速重置DOS攻击（CVE-2023-44487）
weixin_53523921的博客
10-24 3937
攻击者就可以利用该漏洞，通过持续的HEADERS、RST_STREAM帧组合，来消耗 服务器 资源，进而影响 服务器 正常请求的处理，造成 DDoS 攻击。
CVE-2023-46604源码分析与漏洞复现
spinage的博客
04-18 1536
漏洞编号：CVE-2023-46604 漏洞类型：远程代码执行（RCE） CVSS评分：10.0（Critical） 影响组件：Apache ActiveMQ OpenWire协议处理模块 漏洞成因：反序列化类加载漏洞：攻击者通过构造恶意序列化数据，注入危险类名（如），触发远程XML配置文件加载，最终执行任意命令。 方法缺陷：未对反序列化字符串进行严格校验，可能被利用注入恶意类名或路径。受影响版本Apache ActiveMQ < 5.15.165.16.x < 5.16.75.17.x < 5.17.65
漏洞CVE-2023-44487 HTTP2
zkaqlaoniao的博客
10-31 2884
最近安全圈公布了一个利用 HTTP/2 快速重置机制进行 DDoS 攻击的 0day 漏洞，CVE-2023-44487，鉴于 HTTP/2 协议已经在 Internet 上广泛使用，所以该漏洞一经发布，在业界引起广泛关注。之前文章我们介绍过，雷池 WAF 使用 Nginx 作为其代理模式下的流量转发引擎，Nginx 已经在其官网介绍了该漏洞对 Nginx 的影响。简单来说，Nginx 作为一款久经考验的，其本身就提供过了多种方式来缓解 DDoS 攻击。：保持默认配置 1000：保持默认配置 128。
Confluence 漏洞复现（CVE-2023-22515,CVE-2023-22518）
huangyongkang666的博客
11-09 2606
Confluence 漏洞复现（CVE-2023-22515，CVE-2023-22518）
每日一漏洞（CVE-2023-28432）
jjjj1029056414的博客
07-08 1291
复现CVE-2023-28432（minio集群模式信息泄露漏洞）
CVE-2023-33246 RCE漏洞复现
七堇年的博客
06-08 3936
在RocketMQ 5.1.0及以下版本在一定条件下，会存在远程命令执行风险；由于RocketMQ的NameServer、Broker、Controller等多个组件暴露在外网且缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。此外攻击者还可以通过伪造 RocketMQ 协议内容来达到同样的效果。
【Apache ActiveMQ 远程代码执行漏洞复现(CVE-2023-46604)】
热门推荐
一纸荒芜的博客
04-26 1万+
近期在漏洞扫描时发现服务器存在CVE-2023-46604漏洞，故做一下漏洞复现记录。
CVE-2023-33246命令执行复现分析
蚁景网安学院
06-19 1080
RocketMQ是一款低延迟、高并发、高可用、高可靠的分布式消息中间件。既可为分布式应用系统提供异步解耦和削峰填谷的能力，同时也具备互联网应用所需的海量消息堆积、高吞吐、可靠重试等特性。
CVE-2023-25157-main(1).zip
07-19
提供的"CVE-2023-25157-main"压缩包文件很可能包含了用于重现该漏洞的详细步骤、测试环境、PoC（Proof of Concept）代码或者示例请求。这些资源对于学习和修复该问题至关重要。 在复现过程中，通常会包括以下步骤：...
CVE-2023-32315：Openfire管理控制台身份验证绕过到RCE的复现
薛定谔嘚喵博客
09-01 1905
在 4.7.4 和 4.6.7 之前的版本中，发现 Openfire 的管理控制台（管理控制台）是一个基于 Web 的应用程序，容易受到通过设置环境进行的路径遍历攻击。这允许未经身份验证的用户在已配置的 Openfire 环境中使用未经身份验证的 Openfire 设置环境来访问为管理用户保留的 Openfire 管理控制台中的受限页面。
国家自然科学基金项目数据分析与可视化工具_国家自然科学基金项目数据科研项目分析资助趋势统计学科领域分布项目负责人信息经费使用情况成果产出评估国际合作研究青年科学基金.zip
12-01
国家自然科学基金项目数据分析与可视化工具_国家自然科学基金项目数据科研项目分析资助趋势统计学科领域分布项目负责人信息经费使用情况成果产出评估国际合作研究青年科学基金.zip
JouChin_TurbineMarineProject_44300_1764554191333.zip
最新发布
12-01
JouChin_TurbineMarineProject_44300_1764554191333.zip
【太阳能电池系统与逆变器】太阳能电池的电压输出被储存在电池中，同时直流电压通过五级逆变器转换为交流电（Simulink仿真实现）
12-01
【太阳能电池系统与逆变器】太阳能电池的电压输出被储存在电池中，同时直流电压通过五级逆变器转换为交流电（Simulink仿真实现）内容概要：本文档围绕太阳能电池系统与逆变器展开，重点介绍了一个基于Simulink的仿真模型，其中太阳能电池产生的直流电压被储存于电池中，并通过五级逆变器转换为交流电。该系统仿真涵盖了光伏发电、储能管理和电力电子变换的核心环节，突出了多级逆变器在提升电能质量和转换效率方面的优势。文中详细描述了系统结构、工作原理及Simulink建模过程，有助于理解可再生能源系统的能量转换与控制策略。; 适合人群：具备一定电力电子、自动控制或新能源系统基础知识的高校学生、研究人员及工程技术人员。; 使用场景及目标：①用于教学演示太阳能发电系统的能量流动与转换过程；②支持科研中对多级逆变器拓扑结构的性能分析与优化设计；③为微电网、分布式能源系统中的储能与并网控制提供仿真基础。; 阅读建议：建议结合Simulink软件实际操作，深入理解模型各模块的功能与参数设置，并可通过修改逆变器级数或控制策略进行拓展性实验，以增强对系统动态响应和稳定性的认识。
【智能车竞赛】多模态感知与控制技术融合：基于全国大学生智能汽车竞赛的工程实践与产业落地应用研究
12-01
内容概要：本文全面解析了全国大学生智能汽车竞赛的赛事定位、赛制安排与竞赛类别，并通过武汉大学、成都理工大学等高校的经典参赛案例，深入剖析了智能车在视觉识别、机械结构设计、算法优化等方面的创新实践。文章进一步梳理了智能车开发的核心技术体系，涵盖感知层的多传感器融合与视觉AI部署、决策控制中的路径规划与运动控制策略，以及软硬件平台的协同架构。最后，基于竞赛技术延伸出智能物流分拣车、越野巡检机器人、多模态智能识别平台等实际应用项目，展示了从赛事到产业落地的技术转化路径。; 适合人群：具备一定电子、控制、计算机或机械基础的高校学生及指导教师，尤其适合参与智能车竞赛或工程实践项目的1-3年经验研发人员； 使用场景及目标：①了解智能车竞赛的整体架构与备赛策略；②掌握视觉识别、多传感器融合、运动控制等关键技术的设计与实现方法；③探索竞赛成果向智能物流、无人巡检、安防识别等领域的产业化应用； 阅读建议：建议结合具体案例与技术模块进行系统学习，重点关注技术突破背后的创新思维与跨学科整合方法，同时可参考文中项目实践开展原型开发与成果转化。
基于Java和Vue技术构建的现代化自助点餐系统_包含餐厅员工管理员和客人三种身份角色支持点餐前台和后台管理功能涵盖首页个人中心用户数据修改用户管理商家管理菜品分类菜品信息管理餐桌.zip
12-01
基于Java和Vue技术构建的现代化自助点餐系统_包含餐厅员工管理员和客人三种身份角色支持点餐前台和后台管理功能涵盖首页个人中心用户数据修改用户管理商家管理菜品分类菜品信息管理餐桌.zip
Arcgispro适用的PPTools工具箱
12-01
工具力求完善，减少bug，如有问题联系我 包含工具： txt转shp 面要素转txt 点要素写入界址点成果表 面要素生成界址点 界址点两连 查找尖锐角_仅查找以作参考 尖锐角分割_仅分割以做参考 尖锐角分割合并 (距离) 尖锐角分割合并 (面积) 小面积按属性合并 (终极版) 表格自动转GDB1.3 分组编号 1.1 更新bsm及ysdm1.0 更新一级类 数据比对 (第五版) 数据更新 数据库要素清空 制作举证图斑信息表 字段比对 字段重复值清理
C++基于C++的AI模型部署技术：多平台推理框架集成与低功耗优化方案设计
12-01
内容概要：本文系统梳理了基于C++在边缘设备上部署AI模型的完整技术体系，涵盖基础语法强化、核心库应用、主流推理框架集成及多平台实战案例。重点讲解了嵌入式C++内存管理、多线程安全编程与跨平台编译技术，并结合OpenCV、Tengine、TensorRT、TensorFlow Lite Micro等框架，详细展示了在RK3588、Jetson、ESP32-S3等典型边缘芯片上部署YOLOv8、DeepLabV3+、MobileNetV3等模型的工程实现方法。同时提供多个可二次开发的开源项目与调试工具链，覆盖工业检测、自动驾驶、物联网等应用场景。; 适合人群：具备C++基础和嵌入式开发经验，从事边缘计算、AI推理部署相关工作的1-3年研发人员或项目开发者； 使用场景及目标：①掌握在不同边缘芯片平台上使用C++部署AI模型的核心流程与性能优化技巧；②实现低功耗、高实时性的图像分类、目标检测、语义分割等任务；③解决实际开发中的内存泄漏、算子兼容、跨平台编译等问题； 阅读建议：建议结合文中提供的开源项目进行实操演练，重点关注内存管理、硬件加速与工程配置部分，在真实边缘设备上调试验证代码以加深理解。
docker 搭建CVE-2023-28432
04-01
<think>好的，我需要帮助用户搭建CVE-2023-28432的Docker漏洞环境。首先，我得回忆一下相关的步骤和所需的资源。根据用户提供的引用[1]，vulhub项目中有现成的环境配置，所以应该指导用户使用vulhub来搭建。 第一步，用户需要安装Docker和docker-compose。如果用户没有安装，可能需要给出安装命令，比如使用apt-get安装。但用户可能已经安装好了，所以先假设已经安装，直接进入下一步。 接下来，用户需要获取vulhub的漏洞库。引用[1]提到vulhub，所以应该让用户克隆仓库。命令是git clone https://github.com/vulhub/vulhub.git，然后进入对应的目录cd vulhub/minio/CVE-2023-28432。这里需要注意路径是否正确，确保用户能找到正确的漏洞环境。 然后，使用docker-compose up -d启动环境。这里可能会遇到权限问题，可能需要sudo，但根据引用[1]的命令，没有使用sudo，所以可能用户已经有权限，或者需要提醒用户根据系统配置调整。 启动后，确认服务是否运行，使用docker-compose ps检查容器状态。如果有问题，可能需要查看日志docker-compose logs来排查错误。 漏洞复现部分，根据引用[1]，可能需要执行特定的请求或攻击来触发漏洞。比如提到发送HTTP请求到/minio/bootstrap/v1/verify，查看响应是否包含敏感信息。用户可能需要使用curl命令或者浏览器访问特定URL，比如http://localhost:9000。需要给出具体的验证步骤，确保用户知道如何测试漏洞是否生效。 最后，使用完毕后，提醒用户关闭环境，避免资源占用，使用docker-compose down命令。 还需要考虑用户可能遇到的问题，比如依赖缺失、端口冲突、权限问题等。可能需要提醒常见问题解决方法，比如安装git、docker-compose版本是否兼容，防火墙设置等。 另外，用户可能需要生成相关问题，比如漏洞原理、修复方法、影响范围等，这些可以作为后续问题。根据用户提供的示例，相关问题需要围绕CVE-2023-28432展开，比如如何检测漏洞、如何修复、漏洞的具体影响等。 总结步骤：安装依赖、克隆仓库、进入目录、启动环境、验证漏洞、关闭环境。每个步骤要清晰，命令准确，避免用户出错。同时引用正确的参考来源，确保信息可靠。</think>以下是使用Docker复现CVE-2023-28432漏洞环境的详细步骤： ### 步骤1：安装依赖环境 1. 确保已安装`Docker`和`docker-compose` ```bash # 若未安装，执行以下命令（Ubuntu系统示例）： sudo apt-get update sudo apt-get install docker.io docker-compose ``` ### 步骤2：获取漏洞环境 ```bash git clone https://github.com/vulhub/vulhub.git # 克隆漏洞库[^1] cd vulhub/minio/CVE-2023-28432 # 进入特定漏洞目录 ``` ### 步骤3：启动漏洞环境 ```bash docker-compose up -d # 后台启动容器 # 查看运行状态 docker-compose ps ``` ### 步骤4：验证漏洞 访问`http://localhost:9000`，通过以下方式触发漏洞： ```bash curl -i -s http://localhost:9000/minio/bootstrap/v1/verify # 若响应包含"MINIO_SECRET_KEY"等敏感信息，说明漏洞存在 ``` ### 步骤5：关闭环境 ```bash docker-compose down # 停止并删除容器 ``` ### 注意事项 1. 若出现端口冲突（默认使用9000/9001端口），可在`docker-compose.yml`中修改端口映射 2. 首次启动需下载镜像，耗时会随网络状况波动 3. 建议在隔离网络环境中操作，避免对生产环境造成影响
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

RubyLion28

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值